اختبار أمان API

owasp/crapi

واجهة برمجة تطبيقات مايكروسيرفيس معرضة للثغرات بشكل متعمد، مصممة للتدريب العملي على أهم 10 مخاطر أمن واجهات API وفقًا لـ OWASP، مع تحديات مدمجة وسير…

leebaird/discover

Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

nuguardai/nuguard

مستودع مفتوح المصدر للتحقق من صحة تطبيقات الذكاء الاصطناعي الوكيل: redteam, behavior, supply-chain, static analysis

projectdiscovery/nuclei

ماسح ثغرات سريع يعتمد على YAML مع محرك كشف قائم على القوالب للاختبار الأمني الآلي عبر تطبيقات الويب، وواجهات برمجة التطبيقات (APIs)، والشبكات، وDNS،…

sqlmapproject/sqlmap

أداة تلقائية لحقن SQL والاستيلاء على قاعدة البيانات

unkn0wn-root/resterm

Terminal API client for HTTP, GraphQL and gRPC. Plain .http files you can diff and version, with workflows, mocks, profiling, tracing, OpenAPI…

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

rogerorr/nttrace

برنامج يشبه strace لواجهة برمجة التطبيقات 'الأصلية' لويندوز

projectdiscovery/httpx

أداة HTTP سريعة متعددة المسابر للاستطلاع وجمع المعلومات. تفحص TLS، CSP، الرؤوس، المكدس التقني، و CDN. تدعم المطابقات والمرشحات وإخراج JSON للاختبار…

zaproxy/zaproxy

ماسح أمني لتطبيقات الويب مفتوح المصدر للكشف الآلي عن الثغرات الأمنية، واختبار الاختراق اليدوي، واختبار أمان واجهات برمجة التطبيقات (API) باستخدام…

simoneavogadro/android-reverse-engineering-skill

يقوم بفك تجميع ملفات Android APK/XAPK/JAR/AAR واستخراج واجهات HTTP API وأنماط المصادقة وتدفقات الاستدعاء باستخدام jadx، مع استعادة أسماء Kotlin…

owasp/nettacker

إطار اختبار اختراق آلي - ماسح ثغرات مفتوح المصدر - إدارة الثغرات

endava/cats

أداة اختبار سريع لواجهات REST API واختبار سلبي لنقاط نهاية OpenAPI. تولّد وتنفّذ وتُبلغ عن آلاف الاختبارات ذاتية الإصلاح دون أي جهد برمجي، وتغطي…

go-appsec/toolbox

اختبار أمان التطبيقات التعاوني بين البشر والوكلاء عبر CLI وMCP

mozilla/firefox-devtools-mcp

خادم بروتوكول سياق النموذج (Model Context Protocol) لأدوات مطوري Firefox - يتيح للمساعدين الذكاء الاصطناعي فحص متصفح Firefox والتحكم فيه عبر بروتوكول…

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.